Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mm/damon/core：驗證 damos_quota_goal->nid 的 node_mem_{used，free}_bp修補程式系列 mm/damon/core：
    驗證 damos_quota_goal->nid。node_mem[cg]_{used，free}_bp DAMOS 配額目標會收到節點 ID。節點 ID 用於 si_meminfo_node（） 和 NODE_DATA（），未經適當驗證。因此，特權使用者可以使用DAMON_SYSFS觸發越界記憶體存取。解決問題。此問題最初由另一位作者報告 [1]，並已修正。原作者宣布 [2] 他們將停止工作，包括仍處於審查階段的修復。因此我要重新開始這個。此修補程式（共 2 個）：使用者可以為 node_mem_{used，free}_bp 設定具有任意值的 damos_quota_goal->nid。但是 DAMON 核心在沒有驗證值的情況下將它們用於 si_meminfo_node（）。這可能會導致越界記憶體存取。該問題實際上可以使用 DAMON 使用者空間工具 （damo） 觸發，如下所示。$ sudo ./damo start --damos_action stat \ --damos_quota_goal node_mem_used_bp 50% -1 \
    --damos_quota_interval 1s $ sudo dmesg [...][ 65.565986] 無法在虛擬位址處理核心 NULL 指標解除參照 0000000000000098 透過新增給定節點的驗證來修正此問題。如果給出了無效的節點 ID，則會傳回 0% 的已用記憶體比率，並傳回 100% 的可用記憶體比率。
    (CVE-2026-46020)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-46020

high Nessus Plugin ID 318421

版本 1.1